Seguridad WordPress

Base de datos de vulnerabilidades

Fuente base: WPScan. Cada ficha puede incluir enriquecimiento editorial con IA para contexto técnico, impacto y mitigación.

Buscar

Tipo

Severidad

41.023 vulnerabilidades

wordpress

378

plugin

37551

theme

3094

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-48141

Multi CryptoCurrency Payments <= 2.0.3 - Unauthenticated SQL Injection

multi-crypto-currency-payment

Publicado: 03/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Multi CryptoCurrency Payments, que afecta a las versiones anteriores a la 2.0.3. Esta …

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-32303

WPCHURCH <= 2.7.0 - Unauthenticated SQL Injection

church-management

Publicado: 03/06/2025

Se ha identificado una vulnerabilidad de inyección SQL no autenticada en el plugin WPCHURCH, que afecta a versiones anteriores a la 2.7.0. Esta vulnerabil…

CRITICAL CVSS 9.8

THEME authbypass CVE-2025-49073

Sweet Dessert < 1.1.13 - Unauthenticated PHP Object Injection

sweet-dessert

Publicado: 03/06/2025

La vulnerabilidad crítica en el tema Sweet Dessert, identificada como CVE-2025-49073, permite la inyección de objetos PHP no autenticados. Esta falla afec…

CRITICAL CVSS 9.8

THEME authbypass CVE-2025-31396

FLAP - Business WordPress Theme <= 1.5 - Unauthenticated PHP Object Injection

flap

Publicado: 03/06/2025

Se ha identificado una vulnerabilidad crítica en el tema FLAP para WordPress, que permite la inyección de objetos PHP no autenticados. Este fallo afecta a…

CRITICAL CVSS 9.8

THEME lfi CVE-2025-39476

Revo <= 4.0.26 - Unauthenticated Local File Inclusion

revo

Publicado: 03/06/2025

La vulnerabilidad crítica de inclusión de archivos locales no autenticada en el tema Revo afecta a las versiones hasta la 4.0.26. Esta falla permite a un …

CRITICAL CVSS 9.8

PLUGIN lfi CVE-2025-47586

Motors - Events <= 1.4.7 - Unauthenticated Local File Inclusion

stm-motors-events

Publicado: 03/06/2025

Se ha identificado una vulnerabilidad crítica de inclusión de archivos locales no autenticada en el plugin Motors - Events, afectando a versiones anterior…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5532

Faculty Staff and Student Directory Plugin – Campus Directory <= 1.9.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

campus-directory

Publicado: 03/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Campus Directory para WordPress, que afecta a las versiones hasta la…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5531

Staff Directory – Employee Directory for WordPress <= 4.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

employee-directory

Publicado: 03/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Staff Directory – Employee Directory for WordPress' en versiones ha…

MEDIUM CVSS 6.4

PLUGIN xss CVE-2025-5539

Simplify Contact Management: WP Easy Contact <= 4.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

wp-easy-contact

Publicado: 03/06/2025

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin WP Easy Contact en versiones hasta 4.0.0. Esta vulnerabilidad permit…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-48122

Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light <= 2.4.37 - Unauthenticated SQL Injection

excel-like-price-change-for-woocommerce-and-wp-e-commerce-light

Publicado: 03/06/2025

Se ha identificado una vulnerabilidad crítica de inyección SQL en el plugin 'Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light' en versi…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-39496

Product Filter Pro < 2.9.6 - Unauthenticated SQL Injection

woofilter-pro

Publicado: 03/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Product Filter Pro, que afecta a las versiones anteriores a la 2.9.6. Esta vulnerabili…

HIGH CVSS 7.5

PLUGIN sqli CVE-2025-47569

WooCommerce Ultimate Gift Card - Create, Sell and Manage Gift Cards with Customized Email Templates <= 2.9.6 - Unauthenticated SQL Injection

woocommerce-ultimate-gift-card

Publicado: 03/06/2025

Se ha identificado una vulnerabilidad de inyección SQL en el plugin WooCommerce Ultimate Gift Card, que afecta a las versiones hasta la 2.9.6. Esta falla …